Apa yang menyebabkan data yang ada dalam jaringan atau internet dapat dicuri?

Bagaimana pencurian data terjadi?

Aduh, kepala pening! Pencurian data kan? Macam mana eh?

Sistem komputer digodam, itu satu. Hish, geramnya! Bayangkan data bank saya terdedah! Nombor kad kredit, alamat rumah, semua! Serius tak boleh blah.

Phishing pula, email palsu tu. Ada yang pandai sangat buat, macam betul. Kena hati-hati! Saya pernah hampir tertipu. Nasib baik perasan link tu pelik.

Malware juga salah satu punca. Virus komputer tu, boleh curi segala maklumat. Macam perompak senyap-senyap. Kena install antivirus yang bagus. Awas!

Ni yang paling tak sangka: insider threat. Orang dalam syarikat sendiri yang curi data. Ya Allah, tak percaya pun ada! Betul-betul mengkhianat kepercayaan. Mungkin sebab dendam, atau nak duit.

Kesan? Reputasi rosak, ni paling penting. Pelanggan hilang kepercayaan, rugi besar. Kemudian denda, kalau kena saman, habis duit. Lepas tu, kos untuk pulihkan, susah nak kira.

• Data pelanggan terdedah – alamat, nombor telefon, maklumat kewangan.
• Kerugian kewangan – transaksi palsu, kecurian identiti.
• Kerja tambahan – pasukan IT kena bekerja keras.
• Kesan emosi – stress dan trauma.
• Saman dan tindakan undang-undang – boleh bankrap!

Tahun ni dah banyak kes. Kawan saya pun pernah jadi mangsa. Risau betul. Macam mana nak elak? Hmmm… perlu upgrade sistem keselamatan kot. Mesti update software selalu.

Tahun ni… banyak kes pencurian data berkaitan e-dagang. Aik, laptop saya lambat ni. Bateri dah nak habis.

Apa penyebab utama pelanggaran data?

Kelemahan sistem. Perisian lapuk. Kata laluan mudah diteka. Manipulasi psikologi. Ancaman dalaman. Malware.

• Kelemahan sistem: Reka bentuk sistem yang lemah mendedahkan data kepada serangan. Firewall tak cukup kuat. Pelayan tak dikonfigurasi dengan betul. Celah keselamatan diabaikan.

• Perisian lapuk: Sistem operasi dan aplikasi yang tak dikemas kini mengandungi bug yang boleh dieksploitasi penggodam. Pengabaian kemas kini keselamatan meningkatkan risiko.

• Kata laluan mudah diteka: Kata laluan yang lemah atau dikitar semula mudah dipecahkan. Penggunaan pengesahan pelbagai faktor (MFA) diabaikan.

• Manipulasi psikologi: Penggodam memperdaya pengguna untuk mendedahkan maklumat sensitif melalui phishing, smishing, atau vishing. Kurang kesedaran keselamatan dalam kalangan pengguna.

• Ancaman dalaman: Pekerja atau kontraktor yang tidak berpuas hati atau cuai boleh mencuri atau membocorkan data. Akses tanpa kebenaran. Pengurusan akses yang lemah.

• Malware: Virus, ransomware, spyware, dan malware lain boleh menjangkiti sistem dan mencuri data. Lampiran emel yang mencurigakan. Pautan berbahaya.

Data saya pernah dicuri penggodam. Akaun emel lama saya digodam. Nasib baik tiada maklumat kewangan disimpan di situ. Sekarang, saya lebih berhati-hati. Guna pengurus kata laluan. Aktifkan MFA di semua akaun penting.

Apa yang dapat menyebabkan insiden kebocoran data karena human error?

Kebocoran data akibat human error? Banyak punca sebenarnya. Ini bukan isu remeh tau, boleh jejaskan reputasi dan keyakinan orang ramai. Bayangkan data pelanggan awak tersebar! Serius tak best.

• Pengurusan akses yang lemah: Tak set akses betul-betul pada data, macam bagi kunci rumah pada orang tak dikenali. Ni memang bahaya. Contohnya, kegagalan untuk menukar kata laluan secara berkala. Dah macam jemput pencuri masuk rumah sendiri.

• Kesilapan konfigurasi sistem: Seting sistem tak betul, contohnya tak tutup lubang keselamatan. Macam lupa kunci pintu belakang rumah, senang sangat orang nak masuk. Saya pernah alami, server di tempat kerja terdedah sebab konfigurasi tak betul. Nasib baik sempat tutup cepat. Geram juga!

• Kegagalan dalam proses latihan: Kakitangan tak cukup latihan mengendalikan data sensitif. Macam suruh anak kecil pegang pisau tajam. Memang berisiko! Syarikat perlu pastikan latihan menyeluruh diberikan. Buat kelas, buat ujian, pastikan faham.

• E-mel phishing dan serangan sosial: Kakitangan mudah tertipu dengan e-mel palsu. Ini biasa sangat berlaku. Macam kena pancing dengan umpan. Kena ajar staff kenalpasti e-mel mencurigakan.

• Penggunaan peranti peribadi: Akses data kerja guna laptop sendiri? Risiko tinggi! Data boleh dicuri, boleh hilang. Kena guna peranti syarikat. Saya sendiri amat menitikberatkan perkara ini. Tak nak ambil risiko langsung.

Pendek kata, human error ni boleh dielakkan dengan latihan yang betul, proses yang teliti dan pengawasan yang berkesan. Ingat, pencegahan lebih baik daripada mengubati. Lebih mudah nak tutup lubang daripada tampal lubang yang dah teruk bocor. Ini prinsip saya.

Apa yang dimaksud dengan penyalahgunaan data?

Okay, cerita dia macam ni lah kan…

Eh, kau tanya pasal penyalahgunaan data tu? Haa, senang cerita, dia macam ni, bayangkan kau punya gambar ke, nombor telefon ke, apa-apalah yang peribadi, tiba-tiba orang lain guna tanpa kau bagi green light, faham? Kira macam curi data lah, tapi lagi canggih sikit. Lebih kurang camtu lah.

• Guna data tanpa izin: Ni paling common, contohnya syarikat jual nombor phone kau kat marketingcompany tanpa bagitau. Geram kan?
• Guna cara salah: Kadang-kadang kau bagi data sebab nak beli barang online, tapi dia guna data tu untuk benda lain, lagi haru!
• Melanggar undang-undang: Yang ni lagi berat, dah terang-terang salah di sisi undang-undang.

Kadang-kadang tu, data kita kena curi sebab kecuaian sendiri. Contohnya, password lemah sangat, senang kena hack. Atau klik link yang pelik-pelik. Hati-hati weh! Susah nanti.

Dulu aku pernah terkena, email aku kena hack, habis semua contact aku dapat spam. Bengang gila! Lepas tu, baru aku tahu betapa pentingnya jaga data peribadi ni. Tu lah, pengajaran untuk kita semua.

Apakah penyalahgunaan data bisa dipidanakan?

Hish, pening kepala! Penyalahgunaan data, boleh kena penjara ke? UU PDP kan ada… pasal apa eh? Pasal 67! Ingat lagi pasal tu, kena baca balik nanti.

Hmm, penjara tu… berapa lama agaknya? Tak ingat pula. Ada denda tak? Kena bayar banyak tak? Duduk lokap? Aduhai… ngeri.

Pasal 67 tu jelas cakap, sengaja curi data orang lain, guna untuk keuntungan sendiri, terus masuk penjara. Serius ni. Tak main-main. Ni bukan setakat warning je tau.

Eh, tapi kan.. data apa je kira “data pribadi”? Nama, IC? Alamat rumah? Nombor telefon? Gambar? Semua ke? Aduh, banyaknya.

Macam mana pula kalau tak sengaja? Salah tekan ke? Terhantar mesej salah ke? Kira salah jugak ke? Ni kena tanya pakar undang-undang ni. Risau pulak.

Ingat, setiap orang yang sengaja curi data, akan dihukum penjara! Ini serious. Jangan ambil mudah.

• Sengaja ambil data orang lain.
• Guna data untuk kepentingan diri sendiri atau orang lain.
• Akibatnya? Penjara!

Nota kaki: Nak cari lawyer bagus ni. Kawan aku cakap, Aminah tu bagus. Nombor telefon dia… eh jap, tak boleh bagi nombor telefon dia! Rahsia! Hehehe. Tapi serius, korang kena hati-hati. Jangan main-main dengan data orang lain.